SuperAPI AI 工具集

http-to-https

部署与运维

查看项目

更新于 10-16 07:14

技能介绍

用途:检查并修复 Web 服务器是否把全部 HTTP 流量重定向到 HTTPS。

主要能力:验证 http://example.com 是否以 301 状态码跳转到 https://example.com,并确认重定向的 Location 头保留了完整路径与查询字符串(https://$host$request_uri)。提供检查、修复、解释与代码审查四个环节:检查重定向状态码与路径保留情况;指导在服务器或 CDN 层面配置重定向;解释 HTTP 到 HTTPS 重定向的必要性、301 与 302 的区别,以及 HSTS 如何为回访用户消除重定向;审查服务器配置、响应头、表单与相关集成点。

使用方式:在服务器或 CDN 层面配置重定向,使用 301 而非 302,以便浏览器和搜索引擎缓存该重定向,使后续请求直达 HTTPS。不要依赖客户端 JavaScript 做安全重定向。配置后可用 curl -I http://example.com 验证。待 HTTPS 验证可用后,添加 HSTS 以彻底消除后续 HTTP 请求。

限制:资料未提供具体框架的配置示例与完整实现细节,仅指向 references/rule.md 及规则页面 https://frontendchecklist.io/en/rules/security/http-to-https;未提供收费、价格或平台支持等信息(暂未提供)。